Privacy Notice – Customers

ประกาศความเป็นส่วนตัวสำหรับลูกค้า (Privacy Notice – Customers)
บริษัท เดอร์มาพรูฟ เอเชีย จำกัด

บริษัท เดอร์มาพรูฟ เอเชีย จำกัด (“บริษัท”) ให้ความสำคัญกับการคุ้มครองข้อมูลส่วนบุคคลตามพระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 จึงได้จัดทำประกาศความเป็นส่วนตัวฉบับนี้ขึ้น เพื่อแจ้งให้ท่านทราบถึงรายละเอียดที่เกี่ยวข้องกับการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล รายละเอียดดังต่อไปนี้

ประกาศความเป็นส่วนตัวนี้ครอบคลุมถึงบุคคลธรรมดาที่เกี่ยวข้องกับการเสนอผลิตภัณฑ์หรือบริการของบริษัท ซึ่งหมายความรวมถึง ผู้ที่อาจจะเป็นลูกค้า ลูกค้า อดีตลูกค้า และบุคคลธรรมดาที่ดำเนินการในนามนิติบุคคล เช่น กรรมการ ที่ปรึกษา ผู้บริหาร พนักงาน ตัวแทน ผู้ประสานงาน เป็นต้น ผู้ใช้บริการ ผู้เข้าร่วมแคมเปญ ผู้มีอำนาจดำเนินการแทนลูกค้าตามกฎหมาย เช่น ผู้รับมอบอำนาจ ผู้ใช้อำนาจปกครอง เป็นต้น โดยเรียกรวมกันว่า "เจ้าของข้อมูลส่วนบุคคล" "ลูกค้า" หรือ "ท่าน"

ข้อ 1. วัตถุประสงค์ในการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคล
บริษัทเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่านโดยอาศัยฐานความยินยอม ฐานจำเป็นเพื่อเข้าทำหรือปฏิบัติตามสัญญา ฐานประโยชน์อันชอบด้วยกฎหมาย ฐานหน้าที่ตามกฎหมาย ฐานเกี่ยวกับสิทธิเรียกร้อง ฐานบรรลุวัตถุประสงค์ทางกฎหมายเพื่อการจัดการด้านเวชศาสตร์ การคุ้มครองสังคมและแรงงาน และฐานอื่น ๆ ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลอนุญาตเท่านั้น เพื่อบรรลุวัตถุประสงค์ดังต่อไปนี้
- เพื่อการดำเนินการตามคำขอของท่านก่อนเข้าทำสัญญา เช่น การติดต่อสอบถาม การสมัครใช้บริการ การตรวจสอบคุณสมบัติ การยืนยันตัวตน
- เพื่อปฏิบัติตามสัญญา เช่น การชำระเงิน การส่งมอบผลิตภัณฑ์หรือบริการ การให้บริการ การบริการหลังการขาย การแก้ไขปัญหา การจัดการข้อสอบถาม
- เพื่อการบริหารจัดการ เช่น การบริหารความสัมพันธ์กับลูกค้า การจัดการข้อร้องเรียน การพัฒนาและปรับปรุงการให้บริการ การตรวจสอบการใช้บริการ
- เพื่อการจัดการภายใน เช่น การจัดเก็บข้อมูลลูกค้า การวิเคราะห์และรายงานผลเกี่ยวกับการให้บริการ การดูแลรักษาระบบสารสนเทศ
- เพื่อการจัดการด้านโฆษณาประชาสัมพันธ์ เช่น การตลาด การจัดกิจกรรม การทำแคมเปญทางการตลาด การวิเคราะห์และพัฒนาผลิตภัณฑ์ การจัดการด้านสื่อโฆษณา
- เพื่อประโยชน์อันชอบด้วยกฎหมาย เช่น การดำเนินธุรกิจ การรักษาความปลอดภัย การป้องกันอาชญากรรม การบริหารความเสี่ยง การกำกับดูแล การวางแผนทางธุรกิจ การใช้สิทธิทางศาล
- เพื่อปฏิบัติตามกฎหมาย เช่น กฎหมายภาษี กฎหมายป้องกันและปราบปรามการฟอกเงิน กฎหมายคุ้มครองข้อมูลส่วนบุคคล กฎหมายอาญา
- เพื่อวัตถุประสงค์อื่น ๆ เช่น การติดต่อลูกค้าหรือคู่ค้า การป้องกันอันตรายต่อชีวิต ร่างกาย หรือสุขภาพ ในกรณีที่บริษัทต้องขอข้อมูลส่วนบุคคลจากท่าน เพื่อเข้าทำหรือปฏิบัติตามสัญญา หรือปฏิบัติตามกฎหมาย หากท่านไม่ให้ข้อมูลส่วนบุคคลดังกล่าว บริษัทอาจจะไม่สามารถดำเนินการตามที่ท่านประสงค์ได้

ข้อ 2. ข้อมูลส่วนบุคคลที่บริษัทเก็บรวบรวม
บริษัทเก็บรวบรวมข้อมูลส่วนบุคคลโดยตรงจากท่าน เช่น การสมัครใช้บริการ การทำสัญญา การติดต่อสื่อสาร การทำแบบสำรวจ การใช้งานระบบของบริษัท เป็นต้น และเก็บรวบรวมจากแหล่งอื่น เช่น กรมการปกครอง กรมพัฒนาธุรกิจการค้า แหล่งข้อมูลเชิงพาณิชย์ สื่อสังคมออนไลน์ ผู้ให้บริการข้อมูล เป็นต้น โดยมีข้อมูลส่วนบุคคลที่เกี่ยวข้อง ดังนี้

1. ข้อมูลพื้นฐาน เช่น ชื่อ นามสกุล เพศ วันเดือนปีเกิด รูปภาพ ลายมือชื่อ ข้อมูลบัตรประชาชน ข้อมูลทะเบียนบ้าน ข้อมูลหนังสือเดินทาง นามบัตร ภาพนิ่ง และวิดีโอ
2. ข้อมูลติดต่อ เช่น ที่อยู่ปัจจุบัน อีเมล เบอร์โทรศัพท์ ไลน์ไอดี
3. ข้อมูลการเงิน เช่น ข้อมูลบัญชีธนาคาร ข้อมูลการทำธุรกรรมทางการเงิน
4. ข้อมูลอ่อนไหว เช่น ประวัติอาชญากรรม ข้อมูลชีวภาพ ข้อมูลศาสนา
5. ข้อมูลบุคคลที่สาม เช่น ผู้ประสานงาน ผู้ติดต่อ
6. ข้อมูลอื่น ๆ เช่น ข้อมูลคุกกี้ ข้อมูลพฤติกรรมการใช้งาน ข้อมูลทางเทคโนโลยี ข้อมูลการเข้าร่วมกิจกรรม กรณีบริษัทได้รับสำเนาบัตรประจำตัวประชาชนของท่าน เพื่อวัตถุประสงค์ในการพิสูจน์ตัวตน และ/หรือการทำธุรกรรมใด ๆ กับบริษัท ซึ่งอาจจะมีข้อมูลอ่อนไหว เช่น ศาสนา หมู่โลหิต อยู่ด้วย บริษัทไม่มีนโยบายจัดเก็บข้อมูลส่วนบุคคลดังกล่าวยกเว้นในกรณีที่บริษัทมีสิทธิตามกฎหมาย ทั้งนี้ บริษัทจะกำหนดวิธีการจัดการตามแนวทางปฏิบัติและเป็นไปตามที่กฎหมายอนุญาต
บริษัทอาจได้รับข้อมูลบุคคลที่สามโดยท่านเป็นผู้ให้ข้อมูลกับบริษัท เช่น ผู้ประสานงาน ผู้ติดต่อ เป็นต้น โปรดแจ้งประกาศความเป็นส่วนตัวฉบับนี้แก่บุคคลที่สามดังกล่าว และขอความยินยอมจากบุคคลดังกล่าวหากจำเป็น เว้นแต่มีข้อกำหนดทางกฎหมายอื่นที่ไม่ต้องขอความยินยอม

ข้อ 3. การเปิดเผยข้อมูลส่วนบุคคลของท่าน
หน่วยงานรัฐ เช่น กรมสรรพากร สำนักงานคณะกรรมการคุ้มครองผู้บริโภค กรมพัฒนาธุรกิจการค้า กระทรวงพาณิชย์ กรมบังคับคดี สำนักงานป้องกันและปราบปรามการฟอกเงิน ศาล หรือหน่วยงานอื่นใดที่อาศัยอำนาจตามกฎหมาย
ผู้ให้บริการภายนอก เช่น ผู้ให้บริการซอฟต์แวร์และระบบเทคโนโลยีสารสนเทศ ผู้ให้บริการขนส่ง ผู้ให้บริการวิเคราะห์ข้อมูล ผู้ให้บริการการตลาด ผู้ประเมินผลเพื่อการบริหารจัดการองค์กร ผู้ตรวจสอบภายนอก ที่ปรึกษาด้านต่าง ๆ เช่น ที่ปรึกษากฎหมาย ที่ปรึกษาการวางแผนธุรกิจ
บุคคลภายนอกอื่น ๆ เช่น ผู้สนใจจะซื้อกิจการบริษัท บริษัทในเครือกิจการ สมาคมที่เกี่ยวข้อง

ข้อ 4. การส่งหรือโอนข้อมูลส่วนบุคคลไปยังต่างประเทศ
กรณีที่มีเหตุต้องส่งหรือโอนข้อมูลส่วนบุคคลไปต่างประเทศ บริษัทจะปฏิบัติตามหลักเกณฑ์ของกฎหมายคุ้มครองข้อมูลส่วนบุคคล และใช้มาตรการที่เหมาะสมเพื่อป้องกันไม่ให้บุคคลอื่นใช้หรือเปิดเผยข้อมูลส่วนบุคคลโดยปราศจากอำนาจหรือโดยมิชอบ

ข้อ 5. การเก็บรักษาและระยะเวลาในการเก็บรักษาข้อมูลส่วนบุคคลของท่าน
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้ตามระยะเวลาที่จำเป็นเพื่อบรรลุวัตถุประสงค์ที่เกี่ยวข้องตามประกาศความเป็นส่วนตัวฉบับนี้ ทั้งนี้ บริษัทอาจจำเป็นต้องเก็บรักษาไว้ต่อไปภายหลังจากนั้นหากมีกฎหมายกำหนดหรืออนุญาตไว้ เช่น เก็บไว้ไม่เกิน 10 ปีตามอายุความกฎหมาย เป็นต้น

ข้อ 6. บริษัทคุ้มครองข้อมูลส่วนบุคคลของท่านอย่างไร
บริษัทจะเก็บรักษาข้อมูลส่วนบุคคลของท่านไว้เป็นอย่างดีตามมาตรการเชิงเทคนิค (Technical Measure) และมาตรการเชิงบริหารจัดการ (Organizational Measure) เพื่อรักษาความปลอดภัยในการคุ้มครองข้อมูลส่วนบุคคลที่เหมาะสม และเพื่อป้องกันการละเมิดข้อมูลส่วนบุคคลตามหลักเกณฑ์ที่กฎหมายคุ้มครองข้อมูลส่วนบุคคลกำหนด

ข้อ 7. สิทธิของเจ้าของข้อมูล
(1) สิทธิเพิกถอนความยินยอม
ท่านมีสิทธิที่จะถอนความยินยอมเมื่อใดก็ได้ตลอดระยะเวลาที่ข้อมูลส่วนบุคคลของท่านอยู่กับบริษัท
ทั้งนี้ การถอนความยินยอมของท่านอาจส่งผลกระทบต่อการพิจารณางาน สิทธิประโยชน์ต่าง ๆ ที่ท่านพึงได้รับจากบริษัท หรือไม่ได้รับข้อมูลข่าวสารอันเป็นประโยชน์แก่ท่าน เป็นต้น เพื่อประโยชน์ของท่าน จึงควรศึกษาและสอบถามถึงผลกระทบก่อนเพิกถอนความยินยอม
(2) สิทธิเข้าถึง รับสำเนา และรับทราบการได้มา
ท่านมีสิทธิในการเข้าถึงข้อมูลส่วนบุคคลของท่าน และขอให้บริษัททำสำเนาข้อมูลส่วนบุคคลดังกล่าวให้กับท่าน รวมถึงขอให้บริษัทเปิดเผยการได้มาซึ่งข้อมูลส่วนบุคคลที่อยู่ในความครอบครองของบริษัท
(3) สิทธิโอนย้ายข้อมูลส่วนบุคคล
ท่านมีสิทธิขอรับข้อมูลส่วนบุคคลของท่านในกรณีที่บริษัทได้จัดทำข้อมูลส่วนบุคคลนั้นอยู่ในรูปแบบให้สามารถอ่านหรือใช้งานได้ด้วยเครื่องมือหรืออุปกรณ์ที่ทำงานได้โดยอัตโนมัติ และสามารถใช้หรือเปิดเผยข้อมูลส่วนบุคคลได้ด้วยวิธีการอัตโนมัติ รวมทั้งมีสิทธิขอให้บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นเมื่อสามารถทำได้ด้วยวิธีการอัตโนมัติ และมีสิทธิขอรับข้อมูลส่วนบุคคลที่บริษัทส่งหรือโอนข้อมูลส่วนบุคคลในรูปแบบดังกล่าวไปยังผู้ควบคุมข้อมูลส่วนบุคคลอื่นโดยตรง
(4) สิทธิในการคัดค้าน
ท่านมีสิทธิในการคัดค้านการเก็บรวบรวม ใช้ เปิดเผยข้อมูลส่วนบุคคลของท่าน ในกรณีเพื่อการที่จำเป็นภายใต้ประโยชน์อันชอบด้วยกฎหมาย หรือภารกิจเพื่อสาธารณประโยชน์ หรือเพื่อวัตถุประสงค์เกี่ยวกับการตลาดแบบตรง หรือเพื่อวัตถุประสงค์เกี่ยวกับการศึกษาวิจัยทางวิทยาศาสตร์ ประวัติศาสตร์ หรือสถิติ
(5) สิทธิในการขอให้ลบข้อมูลส่วนบุคคล
ท่านมีสิทธิขอลบหรือทำลายข้อมูลส่วนบุคคลของท่าน หรือทำให้ข้อมูลส่วนบุคคลเป็นข้อมูลที่ไม่สามารถระบุตัวท่านได้
(6) สิทธิในการขอให้ระงับการใช้ข้อมูลส่วนบุคคล
ท่านมีสิทธิขอระงับการใช้ข้อมูลส่วนบุคคลชั่วคราวในกรณีที่บริษัทอยู่ระหว่างตรวจสอบตามคำร้องขอใช้สิทธิขอแก้ไขข้อมูลส่วนบุคคลหรือขอคัดค้านของท่าน หรือกรณีอื่นใดที่บริษัทหมดความจำเป็นและต้องลบหรือทำลายข้อมูลส่วนบุคคลของท่านตามกฎหมายที่เกี่ยวข้องแต่ท่านขอให้บริษัทระงับการใช้แทน
(7) สิทธิในการแก้ไขข้อมูลส่วนบุคคล
ท่านมีสิทธิในการขอแก้ไขข้อมูลส่วนบุคคลให้ถูกต้อง เป็นปัจจุบัน สมบูรณ์ และไม่ก่อให้เกิดความเข้าใจผิด
(8) สิทธิร้องเรียน
ท่านมีสิทธิร้องเรียนต่อคณะกรรมการผู้เชี่ยวชาญตามกฎหมายคุ้มครองข้อมูลส่วนบุคคล หากท่านเชื่อว่าการเก็บรวบรวม ใช้ และ/หรือเปิดเผยข้อมูลส่วนบุคคลของท่านเป็นการกระทำในลักษณะที่ฝ่าฝืนหรือไม่ปฏิบัติตามกฎหมาย
ในกรณีที่ท่านยื่นคำร้องขอใช้สิทธิภายใต้กฎหมายคุ้มครองข้อมูลส่วนบุคคล เมื่อบริษัทได้รับคำร้องขอดังกล่าวแล้ว จะดำเนินการภายในระยะเวลาที่กฎหมายกำหนด อนึ่ง บริษัทอาจปฏิเสธหรือไม่สามารถ
ดำเนินการตามคำขอใช้สิทธิข้างต้นของท่านได้ เช่น บริษัทต้องปฏิบัติตามกฎหมายหรือคำสั่งศาล เพื่อประโยชน์สาธารณะ การใช้สิทธิของท่านอาจละเมิดสิทธิหรือเสรีภาพของบุคคลอื่น เป็นต้น โดยบริษัทจะแจ้งเหตุผลของการปฏิเสธให้ท่านทราบด้วย

ข้อ 8. การเปลี่ยนแปลงประกาศความเป็นส่วนตัว
หากมีการเปลี่ยนแปลงประกาศความเป็นส่วนตัวฉบับนี้ บริษัทจะแจ้งให้ท่านทราบผ่านช่องทางที่เหมาะสม

ข้อ 9. ช่องทางการติดต่อ
บริษัท เดอร์มาพรูฟ เอเชีย จำกัด
ที่อยู่: 240/28-30 อาคารชุดอโยธยาทาวเวอร์ ชั้น 17 ถนนรัชดาภิเษก แขวงห้วยขวาง เขตห้วยขวาง กรุงเทพมหานคร 10310 โทรศัพท์ 02-274-1714 ถึง 18
เจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล
ช่องทางการติดต่อ: dpo@dermaproofasia.com

ข้อ 10. กฎหมายที่ใช้บังคับ
ประกาศความเป็นส่วนตัวนี้อยู่ภายใต้การบังคับใช้ตามกฎหมายไทยและศาลไทยเป็นผู้มีอำนาจในการพิจารณาข้อพิพาทใดที่อาจเกิดขึ้น

นายฟาบรีส โอลิเวอร์ เปแรง
กรรมการผู้จัดการ
วันที่ประกาศ: 4 พฤศจิกายน พ.ศ. 2567